使服務器上的API僅適用於我

Question

服務器上有公共API，由url請求組成。我希望這個API只適用於我。我能爲此做些什麼？我使用IOS，這將是iPhone應用程序。

Answer 1

當您向服務器發送請求時，在請求的正文中，您可以發送一些密鑰，只有您的應用程序和服務器知道。

爲了保護您的應用免受逆向工程：您可以在多個字符串中收集字符串，然後將它們合併到一個字符串中。例如，如果您有字符串「ios」，則可以創建三個字符串「i」「o」「s」，然後將它們合併到您的urlrequest中。在這種情況下，二進制逆向工程和字符串不起作用。

Answer 2

嘗試執行此scneario它是慢但它是好的。

1. 服務器會發送挑戰短語
2. iPhone將發送帶有一定的密鑰加密的短語。
3. 服務器將記錄此會話有效期爲30分鐘。
4. iPhone會發送加密的挑戰短語，並將其發送到 服務器的每個請求。